Marco R.A. Bozzetti è l’ideatore e coordinatore dell’Osservatorio Attacchi Digitali in Italia – OAD.
Ne cura l’impostazione, l’evoluzione e le principali attività: dall’indagine annuale alla redazione del relativo Rapporto, dalla Comunità OAD agli OAD Insight e al Gruppo OAD su LinkedIn.
Dal 2009 promuove la raccolta e la diffusione di dati indipendenti sugli attacchi digitali subiti dalle organizzazioni operanti in Italia, con l’obiettivo di accrescere la conoscenza dei fenomeni e favorire una maggiore consapevolezza sui rischi e sulle misure di protezione.
Una breve biografia
Profilo professionale
Ingegnere elettronico laureato al Politecnico di Milano, è fondatore e amministratore di Malabo S.r.l. (www.malaboadvisoring.it), società di consulenza direzionale sull’ICT (Information and Communication Technology) attiva da febbraio 2001.
Ha operato con responsabilità crescenti presso primarie imprese di produzione, quali Olivetti e Italtel, e di consulenza, quali Arthur Andersen Management Consultant e GEA/GEALAB, oltre ad essere stato il primo CIO dell’intero Gruppo ENI (1995-2000).
Nel corso della sua carriera ha fondato, ha diretto o è stato partner di alcune aziende dell’offerta ICT, tra le quali CA.SI, Abiemme, Ibimaint System Engineering, ClickICT, System Engineering.
Attività nella sicurezza digitale e nell’ICT
Nell’attività di consulenza ha realizzato numerosi interventi tecnico-organizzativi sui sistemi informativi di medie e grandi imprese e di alcuni enti pubblici, con l’obiettivo di allineare l’ICT alle esigenze del business, favorire l’innovazione e generare valore concreto e misurabile. I principali campi di intervento includono il governo e la gestione di un sistema informativo (ITIL, COBIT, standard ISO e NIST), la sicurezza digitale, l'analisi e gestione dei rischi ICT e dei loro impatti (BIA), il progetto e l’implementazione della “Business Continuity” e del Piano di Disaster Recovery, il disegno di architetture ICT, la razionalizzazione, la definizione ed il supporto di strategie ICT, l’assessment delle tecnologie, delle competenze e dei ruoli ICT, l’analisi del valore per l’ICT, l’innovazione tramite l’ICT, la riorganizzazione di strutture e processi ICT, la trasformazione digitale, il supporto per la compliance alle varie normative europee.
Associazioni e incarichi
E' stato Presidente e Vicepresidente di FidaInform, di SicurForum in FTI e del ClubTI di Milano, oltre che componente del Consiglio del Terziario Innovativo di Assolombarda.
È attualmente Presidente Onorario di AIPSI, Associazione Italiana Professionisti Sicurezza Informatica (https://www.aipsi.org/), Capitolo Italiano della mondiale ISSA (https://www.issa.org/), dopo esserne stato Presidente dal 2016 a fine 2024; è inoltre nel Consiglio Direttivo e Tesoriere di FIDAInform (www.fidainform.it) dopo esserne stato Presidente dal 2004 al 2006, socio e revisore dei conti del ClubTI di Milano (https://www.clubtimilano.net/), dopo esserne stato Presidente dal 2000 al 2006.
È socio AICA (https://www.aicanet.it/), associazione che collabora attivamente ad OAD, e con la quale è coinvolto in vari comitati e gruppi di lavoro per le competenze ICT e le certificazioni e-CF e NIS2.
È certificato ITIL v3 ed EUCIP Professional Certificate “Security Adviser”. È Commissario d’Esame in AICA per le certificazioni eCFPlus (EN 16234-UNI 11506).
Da marzo 2025 è Coordinatore del Gruppo di Lavoro 09 della Commissione 526 di UNINFO (UNI/CT 526/GL 09) per la definizione di “Profili di ruolo professionale manageriali operanti nell’ICT”.
Ricerca, formazione e pubblicazioni
Agli inizi della sua carriera, in ambito Olivetti e del CREI del Politecnico di Milano, è stato uno dei primi ricercatori a livello mondiale ad occuparsi di internetworking, a partire dalla sua tesi di laurea dal titolo “Routing and Internetworking” e contribuendo alla realizzazione del progetto EIN del COST 11. Queste iniziative contribuirono alla partecipazione italiana al processo di standardizzazione del modello OSI, Open Systems Interconnection dell’ISO. In tale ambito ha operato presso ECMA, ISO e l’allora CCITT, oggi ITU.
Negli anni ’90 e fino al 2003 ha ideato e coordinato per SMAU, insieme alle principali Fiere nazionali dell’ICT in Europa, EITO, European Information Technology Observatory, l’indagine annuale europea sul mercato ICT e sui suoi trend tecnologici.
Dal 2009 ha ideato e realizzato ogni anno l’indagine OAD, Osservatorio Attacchi Digitali in Italia.
Fin dall’inizio della sua carriera al CREI, ha realizzato e tenuto corsi di formazione in aula e online, su vari argomenti tecnici e manageriali, sia presso clienti finali sia presso enti di formazione, anche per master universitari.
Ha realizzato circa 250 pubblicazioni, tra cui oltre 50 libri, rapporti e contributi anche internazionali. L’elenco aggiornato delle pubblicazioni sarà reso disponibile prossimamente.
L'attuale ecosistema collaborativo OAD
OAD si è evoluto da indagine online annuale a ecosistema collaborativo attivo durante tutto l’anno. L’indagine, il Rapporto OAD, la Comunità OAD, gli OAD Insight e il Gruppo OAD su LinkedIn costituiscono iniziative tra loro collegate e complementari, come mostrato nella seguente figura.
Le singole iniziative sono descritte nelle rispettive sezioni di questo sito.